LayerZero发布关于KelpDAO跨链桥重大攻击事件的完整调查报告
根据报告披露,此次发生于4月18日的攻击事件导致约11.65万枚rsETH被盗,被盗资产总价值估计约为2.92亿美元。多家安全公司认为,此次攻击的幕后黑手是与朝鲜有关联的黑客组织TraderTraitor(UNC4899)。
该公司在声明中强调,此次攻击并未直接针对LayerZero协议或其他OApps应用,仅影响了采用单一验证器配置的KelpDAO rsETH跨链桥。LayerZero指出,这起事件的根源在于基础设施层面遭受的高级社会工程攻击。
攻击手法深度剖析
报告显示,攻击者最早于3月6日通过社会工程手段获取了LayerZero Labs开发者的会话密钥,随后侵入公司的RPC云环境,操控内部RPC节点并部署内存补丁。这些被篡改的节点在向监控工具返回正常数据的同时,却向LayerZero的DVN(去中心化验证器网络)系统提供了被篡改的区块链状态信息。
攻击者还对第三方RPC服务商发起拒绝服务攻击,迫使DVN系统完全依赖于受控的内部节点。这一系列操作最终为伪造的跨链消息生成了有效验证证据。由于KelpDAO采用单一验证器配置,其rsETH合约接受了这些证据并释放了资产。
安全架构全面升级
事件发生后,LayerZero Labs宣布对其安全架构进行重大调整。该公司已强制要求所有采用DVN的通道执行最低安全配置标准,并将不再提供单一验证器签名服务。目前受影响的基础设施已基于零信任架构完成彻底重建,同时实施了即时权限提升机制。
LayerZero补充表示,正持续与生态合作伙伴共同强化安全配置体系,并与执法部门及安全机构协作推进攻击调查、追查攻击者身份及资金流向。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注